fastjson攻防(0day)
fastjson攻防课程要来了。以下所有链打的都是热门链。不热门不讲。另外还有个大福利就是直播讲fastjson的0day。挖出来也有一段时间了。也可以公布了。会在直播讲怎么挖掘的...
admin
SRC挖掘思路（十一）
文章首发于" 火柴人安全团队"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢火柴人安全团队成员...
SRC挖掘思路之逻辑洞在企业商城中的危害扩大化 | 公开课欢迎学习干货
实战渗透课程由某大厂攻防实验室攻击手弗西叮开发并讲授，讲师拥有丰富的红队经验和一线安全服务经验，参与过多次担任国家级攻防演练、省级攻防演练攻击手，获得多个优秀攻击手和最佳攻击手称号...
今日推荐 - 2024-03-08
Web安全 [js挖掘思路]浅谈js在挖掘CNVD通用漏洞中的思路，附实战案例http://s8u.cn/KDoY3[fuzz技术]2023软件工程领域顶会fuzz技术研究相关...
某众测黑盒0day挖掘获得奖金上限
黑盒测试多细心观察每一处地方刚开学没多久在宿舍隔离上网课，无聊看漏洞众测平台发布了新项目（好好学习，好好听课，不要逛SRC）最高奖金一千块。然后成功报名并通过审核占到茅坑（占着茅坑...
热文SRC挖掘思路征稿
到目前SRC挖掘思路文章已经有十一篇，BugBounty挖掘思路文章有一篇。大概是今年的3月4日发布的第一篇SRC挖掘思路文章那时候我有个梦想，我希望技术能够更加地公开化，透明化...